rate-limiting-patterns
介绍限流、节流与 API 配额管理的技能，涵盖令牌桶、滑动窗口等算法及分布式限流模式，用于保护 API 与服务、防止滥用和资源耗尽。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
编程与开发
39,556 个结果
stripe-checkout
Stripe Checkout 集成技能，用于在 Web 应用中添加 Stripe 支付。按“先测试模式、后生产模式”的流程，指导申请测试密钥、创建产品与价格、在服务端创建 Checkout Session、配置校验签名的 Webhook、用 Stripe CLI 转发本地事件，并完成端到端测试与上线检查。强调密钥只存服务端、权限只由经过验证的 Stripe 事件授予，禁止从成功页或 URL 参数发放访问权限。
enrich-knowledge-graph
通过 agentcash CLI 调用 Minerva、PDL 等付费数据接口，为知识库或 wiki 中的人物页补全邮箱、电话、LinkedIn、Twitter/X 等联系与社交信息。先扫描人物页与余额，再逐个匹配并只写入缺失字段，不覆盖原有数据。
cli-design
cli-design 是一份用于设计、构建或审查命令行界面（CLI）工具的检查清单，汇总标准 CLI 约定，涵盖帮助与版本、输入输出、安全控制、配置与交互提示等要求，不适用于非 CLI 场景。
winapp-troubleshoot
用于诊断 Windows 应用打包、签名、安装、身份与 SDK 相关错误的技能，覆盖不受信任或证书不匹配、Add-AppxPackage 与 0x80073CFx 安装失败等常见问题，并提供命令选择指引与错误对照表。
bun
Bun 是一个快速的 JavaScript/TypeScript 一体化运行时，内置包管理器、打包器和测试运行器，并提供可替代常见 npm 包的原生 API。适用于运行 TypeScript、管理依赖、打包与测试等场景。
start
用于初始化 AI 开发会话的启动技能：读取 .trellis/ 下的工作流指南、开发者身份、git 状态、当前任务与项目规范，并根据任务复杂度选择直接答复、简单任务或先头脑风暴的流程。
requesting-code-review
一个代码审查技能：在完成任务、实现重大功能或合并前，派发 superpowers:code-reviewer 子代理审查代码，尽早发现问题。核心原则是尽早审查、频繁审查。
Swift Concurrency Expert Guide
一份关于 Swift 并发架构的深度指南，涵盖 async/await 运行时、Sendable 检查、Actor 模型与 Swift 6 迁移策略，适合需要理解协作式线程池、结构化并发与数据安全的 Apple 平台开发者。
implementing-conditional-access-policies-azure-ad
配置 Microsoft Entra ID（Azure AD）条件访问策略以实现零信任访问控制的技能，涵盖基于信号策略设计、设备合规、基于风险的身份验证、命名位置、会话控制，并与 NIST SP 1800-35 零信任架构对齐。
implementing-zero-trust-network-access-with-zscaler
使用 Zscaler Private Access（ZPA）实施零信任网络访问（ZTNA）的技能，涵盖 App Connector 部署、应用分段、访问策略、身份源集成与客户端部署等，以基于身份和上下文的访问替代传统 VPN，不要求入站连接。
post-exploiting-microsoft-graph-with-graphrunner
GraphRunner 是基于 Microsoft Graph API 的 PowerShell 后渗透工具集，用于在获得合法 Graph 令牌后对 Microsoft 365 / Entra ID 租户进行侦察、持久化、提权和数据搜集。仅限对自有或书面授权的租户使用。
pp-sncf-connect
Sncf Connect 的 Printing Press 只读 CLI，基于 navitia.io 开放移动数据 API。可查询覆盖范围、地点、线路、路线、站点、班次与行程等交通信息，支持导出、同步和分析；不提供预订、购票或任何修改远端状态的操作。
context7-cli
ctx7 CLI 是 Context7 的命令行工具，用于获取最新库文档、管理 AI 编程技能，并为编辑器配置 Context7 MCP。支持文档查询、技能安装搜索生成、登录鉴权等操作。
prototype
Prototype 是一个用于构建一次性原型（throwaway prototype）的技能，目的是回答某个设计问题。它强调原型的形态由要回答的问题决定：如果问题是“这套逻辑或状态模型是否合理”，就构建一个单一的、可分享的 HTML 文件，包含自由操作按钮和分标签的引导式走查，把状态机推进到难以纸上推理的场景，并让非开发者也能上手操作；如果问题是“这个界面应该长什么样”，就在单个路由上生成多个差异显著的 UI 变体，通过 URL 搜索参数和底部悬浮栏切换。该技能要求原型从第一天起就明确标记为一次性代码，放置在真正会用到它的模块或页面附近，但命名上让普通读者一眼看出不是生产代码；运行要极其简单；默认不做持久化；跳过打磨；每次操作或变体切换后展示完整相关状态；完成后把已验证的决策并入真实代码，并把原型本身提交到一次性分支作为一手来源。
agents-md-generator
agents-md-generator 是 NextStage 技能，用于扫描已安装 NextStage harness 的项目，生成或刷新项目专属的 AGENTS.md 入口文档，并写入仅指向 AGENTS.md 的极简 CLAUDE.md。
architecture-rules-generator
扫描代码库并生成或刷新精简的 architecture-rules.md 架构规则文件，供 AI 编码代理每次会话加载，记录技术栈、目录布局、模式、约束与关键路径引用。
swift-health-kit
面向 Apple HealthKit 的智能体技能文档，整理健康与健身数据的读取、写入、授权、观察者查询与后台投递等资料，便于在 iOS、watchOS、visionOS 开发中快速检索 HKHealthStore、样本类型与查询用法。
lightweight-implementation-analysis-protocol
一个轻量级实现分析协议技能，用于修复缺陷、实现功能、调试或修改代码前，先快速理解代码流程，为 TDD 提供足够指引。
typescript-backend-project-setup
该技能用于搭建面向 AI 辅助开发的 TypeScript 后端 NX monorepo，强调最大类型安全、严格 lint、100% 测试覆盖率与 AI 优化结构。通过 NX 命令、模板复制和配置修补分阶段完成，并支持对既有仓库进行配置校验。
building-secure-contracts
面向智能合约与安全 API 合约的系统化安全分析技能，覆盖 EVM（Solidity）与 Solana（Rust），围绕不变量校验、访问控制、重入与整数溢出等模式，按侦察、重入分析、权限审计、算术分析、不变量验证五阶段产出安全报告。
finishing-a-development-branch
用于在开发分支完成后，按“验证测试→给出选项→执行选择→清理”的流程收尾工作，提供本地合并、推送并创建 PR、保留分支、丢弃工作四种结构化选项，并包含工作树清理与文档检查要求。
session-commit
session-commit 是一个面向编码会话的技能：分析当前编码会话，提取可沉淀的经验，先提出对 AGENTS.md 的修改建议，经用户明确批准后再写入文件。适用于收尾闭环、记录最佳实践等场景。
ai-code-generation
面向 AI 代码生成工具开发的技能参考，覆盖代码助手、自动重构、代码审查与结构化输出等场景，强调以参考文件为事实依据进行创建、诊断与审查。